Lançamento do sistema de detecção de intrusões Snort 2.9.16.0
A Cisco lançou a versão Snort 2.9.16.0, um sistema de detecção e prevenção de intrusões que combina métodos de correspondência de assinaturas, ferramentas para inspeção de protocolos e mecanismos para identificação de anomalias. A nova versão implementa um modo de inspeção antecipada de dados HTTP, que opera na etapa anterior ao acionamento dos manipuladores padrão. Para ativar o modo, deve-se usar a opção fast_blocking no bloco de configurações de inspeção http. […]
